【文章內容簡介】 IP缺乏認證、保密措施?！　》欠展舨会槍δ稠椌唧w應用服務，而是針對網(wǎng)絡層等低層協(xié)議進行的。　　網(wǎng)絡服務是通過各種協(xié)議來完成的。目前保證協(xié)議安全性，有兩種基本的方法：一種是用形式化方法來證明一個協(xié)議是安全的；另一種是設計者用經(jīng)驗來分析協(xié)議的安全性。形式化證明方法是人們所希望的，但一般的協(xié)議安全性也是不可判定的。網(wǎng)絡協(xié)議的漏洞是當今INTERNET面臨的一個嚴重的安全問題。黑客的攻擊手段和方法多種多樣，一般可以分為主動攻擊和被動攻擊。網(wǎng)絡中的信息安全主要包括兩個方面：信息存儲安全與信息傳輸安全。　　信息存儲安全是指如何保證靜態(tài)存儲在聯(lián)網(wǎng)計算機中的信息不會被未授權的網(wǎng)絡用戶非法使用?！　⌒畔鬏敯踩侵溉绾伪ＷC信息在網(wǎng)絡傳輸?shù)倪^程中不被泄露與不被攻擊。信息傳輸安全過程的安全威脅主要有：截獲信息、竊聽信息、篡改信息與偽造信息。保證網(wǎng)絡系統(tǒng)中信息安全的主要技術是數(shù)據(jù)的加密與解密?！　≡诿艽a學中，將源信息稱為明文。將明文變換成密文的過程稱為加密，而將密文經(jīng)過逆變換恢復成明文的過程稱為解密?！　∧壳埃虺霈F(xiàn)的數(shù)萬種病毒按基本類型可劃分為6種，即引導型病毒、可執(zhí)行文件病毒、宏病毒、混合病毒、特洛伊木馬型病毒與INTERNET語言病毒?；疑浖ㄩg諜程序、廣告程序、后門程序、下載程序、植入程序等　　網(wǎng)絡系統(tǒng)安全設計的原則　　全局考慮的原則整體安全性取決于最薄弱環(huán)節(jié)。整體設計的原則網(wǎng)絡系統(tǒng)安全設計包括預防、檢測、反應與應急處理，因此網(wǎng)絡系統(tǒng)安全必須包括3個機制：安全防護機制、安全檢測機制與安全恢復機制。有效性與實用性的原則網(wǎng)絡安全與網(wǎng)絡使用是矛盾的兩個方面。等級性原則 自主性與可控性原則安全有價原則網(wǎng)絡安全系統(tǒng)的造價是與系統(tǒng)的規(guī)模、復雜程序有關。第3章 IP地址規(guī)劃設計技術　　一、IPV4標準分類的IP地址： A:0 B:10 C:110　　IP 地址設計的最初目的是希望每個IP地址都能惟一地、確定地識別一個網(wǎng)絡與一臺主機?！　〕Ｓ玫腁類B類和C類IP地址采用包括“網(wǎng)絡號主機號”的兩級的層次結構。（224239）　　二、劃分子網(wǎng)的三級地址結構：網(wǎng)絡號子網(wǎng)號主機號?！　⊙芯縿澐諭P 地址新技術的動力實際上有兩個：一是技術的需要，二是IP地址的商業(yè)價值。B類地址的網(wǎng)絡長度為14位，網(wǎng)絡號總數(shù)為16384,主機號為16位，每個B類網(wǎng)絡可以有65536個主機號。C類地址主機號為254個。　　三、特殊地址形式特殊的IP地址包括：直接廣播地址、受限廣播地址、“這個網(wǎng)絡上特定主機”地址與回送地址?！　≈苯訌V播地址： 主機號為全1?！　∈芟迯V播地址：?！　　斑@個網(wǎng)絡上的特定主機”地址：網(wǎng)絡號為全0,主機號為確定的值?！　』厮偷刂罚?　　四、網(wǎng)絡地址規(guī)劃需要按以下6步進行：　　判斷用戶對網(wǎng)絡與主機數(shù)的需求?！　∮嬎銤M足用戶需求的基本網(wǎng)絡地址結構?！　∮嬎愕刂费诖a?！　∮嬎憔W(wǎng)絡地址?！　∮嬎憔W(wǎng)絡廣播地址?！　∮嬎憔W(wǎng)絡的主機地址?！　∥?、子網(wǎng)地址規(guī)劃需要回答以下5個基本問題：　　這個被選定的子網(wǎng)掩碼可以產(chǎn)生多少個子網(wǎng)。每個子網(wǎng)內部可以有多少個合法的子網(wǎng)號。這些合法的主機地址是什么？每個子網(wǎng)的廣播地址是什么？每個子網(wǎng)內部合法的網(wǎng)絡號是什么？　　六、規(guī)劃內部網(wǎng)絡地址系統(tǒng)的基本原則簡潔便于系統(tǒng)的擴展與管理有效的路由　　七、IPV6地址的主要特征IPV6的主要特征可總結為：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結構、地址自動配置、內置的安全機制、更好地支持QOS服務?！　“?、IPV6地址分類 21DA:0000:0000:0000:02AA:000F:FE08:9C5A.　　IPV6地址分為：單播地址、組播地址、多播地址與特殊地址等基本四類?！　PV4地址采用點分十進制表示法；IPV6采用冒號十六進制表示法?！　【?、IPV6地址表示時需要注意的問題　　在使用零壓縮法時，不能把一個位段內部的有效0也壓縮掉。：：雙冒號在一個地址中只能出現(xiàn)一次?！　≡诘刂稦F02:3::5中有3個位段，然后用8減去這個數(shù)，再將結果乘以16,即（83）X16=80,那么：：之間就表示有80位的二進制數(shù)字0被壓縮。IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。第4章 路由設計基礎　　分組轉發(fā)是指在互聯(lián)網(wǎng)絡中路由器轉發(fā)IP分組的物理傳輸過程與數(shù)據(jù)報轉發(fā)機制。在網(wǎng)絡中，一臺主機通常是與一臺路由器相連接，這臺路由器就是該主機的默認路由器，又稱為第一跳路由器或缺省路由器?！　》纸M轉發(fā)分為直接轉發(fā)和間接轉發(fā)兩類。當分組的源主機和目的主機在同一個網(wǎng)絡，或者是當目的路由器向目的主機傳送時，分組將直接轉發(fā)。如果目的主機與源主機不在同一個網(wǎng)絡上，分組就要間接轉發(fā)?！　√鴶?shù)：是指一個分組從源結點到達目的結點經(jīng)過的路由器的個數(shù)。一般來說，跳數(shù)越少的路徑越好?！　挘褐告溌返膫鬏斔俾??！　⊙訒r：指一個分組從源結點到達目的結點所花費的時間?！　∝撦d：指單位時間內通過路由器或線路的通信量?！　】煽啃裕褐競鬏斶^程中的誤碼率?！　￠_銷：指傳輸過程中的耗費，耗費通常與所使用的鏈路帶寬相關。　　三、一個理想的路由選擇算法應具有的特點：　　算法必須是正確、穩(wěn)定和公平的?！　∷惴☉M量簡單?！　∷惴ū仨毮軌蜻m應網(wǎng)絡拓撲和通信量的變化。當網(wǎng)絡的通信量發(fā)生變化時，算法應能自動改變路由，以均衡各鏈路的負載。這種自適應性表現(xiàn)出路由選擇算法的“穩(wěn)健性”.　　算法應該是最佳的。算法的“最佳”是指以低的開銷轉發(fā)分組?！　∷?、路由選擇算法的分類　　在INTERNET中，路由器采用表驅動的路由選擇算法。路由表存儲了可能的目地地址與如何到達目的地址的信息?！　討B(tài)路由選擇算法也稱為自適應路由選擇算法，其特點是能較好地適應網(wǎng)絡狀態(tài)的變化，但實現(xiàn)起來較為復雜，開銷也比較大。路由表可以分為靜態(tài)路由表和動態(tài)路由表：　　靜態(tài)路由表：是由人工方式建立的，網(wǎng)絡管理人員將每一個目的地址的路徑輸入到路由表中。網(wǎng)絡結構發(fā)生變化時，路由表無法自動地更新?！　討B(tài)路由表：大型互聯(lián)網(wǎng)網(wǎng)絡通常采用動態(tài)路由表。在網(wǎng)絡系統(tǒng)運行時，系統(tǒng)將自動運行動態(tài)路由選擇協(xié)議，建立路由表?！　∫粋€自治系統(tǒng)最重要的特點就是它有權決定在本系統(tǒng)內應采用何種路由選擇協(xié)議。自治系統(tǒng)內部的路由選擇稱為域內路由選擇，自治系統(tǒng)之間的路由選擇稱為域間路由選擇。作為一個自治系統(tǒng)，其核心是路由尋址的“自治”.　　INTERNET將路由選擇協(xié)議分為兩大類：內部網(wǎng)關協(xié)議IGP和外部網(wǎng)關協(xié)議EGP?！　炔烤W(wǎng)關協(xié)議是在一個自治系統(tǒng)內部使用的路由選擇協(xié)議，這與INTERNET中其他自治系統(tǒng)選用什么路由選擇協(xié)議無關。目前內部網(wǎng)關協(xié)議主要有：。網(wǎng)絡上的主機、路由器通過路由選擇算法去形成路由表，以確定發(fā)送分組的傳輸路徑。而路由選擇協(xié)議是路由器用來完成路由表建立和路由信息更新的通信協(xié)議。　　路由信息協(xié)議是內部網(wǎng)關協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。路由信息協(xié)議是用于TCP/IP系統(tǒng)和其他網(wǎng)絡環(huán)境的距離矢量路由選擇協(xié)議。路由信息協(xié)議RIP適用于相對較小的自治系統(tǒng)，它們的直徑“跳數(shù)”，當內部路由器的數(shù)目增加時，網(wǎng)絡的RIP信息交換量會大幅度地增加。　　最短路徑優(yōu)先協(xié)議OSPF的主要特點：使用分布式鏈路狀態(tài)協(xié)議，而RIP使用距離向量協(xié)議。　　OSPF協(xié)議要求路由器發(fā)送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態(tài)的度量。鏈路狀態(tài)度量主要是指費用、距離、延時、帶寬等。　　OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送此信息，而RIP僅向自己相鄰的幾個路由器交換路由信息?！　SPF協(xié)議讓所有的路由器最終能建立一個鏈路狀態(tài)數(shù)據(jù)庫，即拓撲結構圖?！　SPF將一個自治系統(tǒng)再劃分為若干個更小的范圍，叫做區(qū)域。第5章 局域網(wǎng)技術　　一、局域網(wǎng)標準　　IEEE802局域網(wǎng)參考模型只對應OSI參考模型的數(shù)據(jù)鏈路層與物理層，它將數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質訪問控制子層。交換式局域網(wǎng)的核心部件是交換機。交換機采用兩種轉發(fā)方法技術：快捷交換方式和存儲轉發(fā)交換方式?！　√摂M局域網(wǎng)VLAN建立在交換技術的基礎上。傳統(tǒng)局域網(wǎng)中的工作組通常在同一個網(wǎng)段上。多個邏輯工作組之間通過實現(xiàn)互連的網(wǎng)橋或路由器來交換數(shù)據(jù)。　　二、虛擬局域網(wǎng)組網(wǎng)定義方法通常有以下4種：　　用交換機端口號定義。　　用MAC地址定義?！　∮镁W(wǎng)絡層地址定義?！　』贗P廣播組的虛擬局域網(wǎng)?！　【C合布線是一種模塊化的、靈活性極高的建筑物內或建筑群之間的信息傳輸通道。它既能使語音、數(shù)據(jù)、圖像設備和交換設備與其他信息管理系統(tǒng)彼此相連，也能使這些設備與外部相連接。它還包括建筑物的外部網(wǎng)絡或電信線路的連接點與應用系統(tǒng)設備之間的所有線纜及相關的連接部件。綜合布線由不同系列和規(guī)格的部件組成，其中包括傳輸介質、相關連接硬件以及電氣保護設備等?！　∪?、綜合布線的特點（優(yōu)越性）兼容性：指自身完全獨立，可以適用于多種應用系統(tǒng)。綜合布線的首要特點是它的兼容性。開放性：采用開放式體系結構，符合多種國際上現(xiàn)行的標準。靈活性?？煽啃浴Ｏ冗M性：所有布線采用世界上最新通信標準，鏈路均按八芯雙絞線配置。5類帶寬達100MHZ,、經(jīng)濟性?！　∷?、綜合布線系統(tǒng)的組成綜合布線系統(tǒng)可劃分成六個子系統(tǒng)：工作區(qū)子系統(tǒng)。配線（水平）子系統(tǒng)。干線（垂直）子系統(tǒng)。是綜合布線的神經(jīng)中樞。設備間子系統(tǒng)。用于放置進線設備和值班的場所。管理子系統(tǒng)。建筑群子系統(tǒng)。兩個及兩個以上建筑物。六、綜合布線系統(tǒng)設計等級基本型 增強型 綜合型　　。以太網(wǎng)的物理層標準不同，表示它采用的傳輸介質、傳輸速率與傳輸介質的覆蓋范圍以及組網(wǎng)方式不同。傳統(tǒng)以太網(wǎng)的物理層標準的命名方法是：IEEE x Typey ，X表示數(shù)據(jù)傳輸速率，單位為Mbps。Y表示網(wǎng)段的最大長度，單位為100m。TYPE表示傳輸方式是基帶還是頻帶；NAME表示局域網(wǎng)的名稱。在雙絞線組網(wǎng)方式中，集線器是以太網(wǎng)的中心連接設備。　　如果需要連網(wǎng)的結點數(shù)超過單一集線器的端口數(shù)時，通常需要利用集線器向上連接端口級聯(lián)以擴大局域網(wǎng)覆蓋范圍，基本方法有兩種：堆疊式集線器結構與多集線器的級聯(lián)結構。支持全雙工模式的快速以太網(wǎng)的拓撲構型一定是星形?！　〔捎萌p工、點點連接方式的快速以太網(wǎng)的介質覆蓋距離將不受沖突窗口大小的限制，而只受傳輸信號的強弱限制?！　∽詣訁f(xié)商功能自動選擇共有的最高性能的工作模式。自動協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定自動協(xié)商過程需要在500ms內完成。物理層10BASE5協(xié)議規(guī)定，粗同軸電纜的一個纜段的最大長度為500 m.　　中繼器只能起到增加傳輸介質長度的作用。中繼器不屬于網(wǎng)絡互聯(lián)設備。在10BASE5協(xié)議中，規(guī)定最多可以使用4個中繼器。網(wǎng)橋是在數(shù)據(jù)鏈路層實現(xiàn)網(wǎng)絡互聯(lián)的設備。根據(jù)網(wǎng)格的幀轉發(fā)策略分類：可以分為透明網(wǎng)橋與源路由網(wǎng)橋。　　網(wǎng)橋最重要的維護工作是構建和維護MAC地址表。　　五、透明網(wǎng)橋的特點：　　透明網(wǎng)橋由每個網(wǎng)橋自己來進行路由選擇，局域網(wǎng)上的各結點不負責路由選擇，網(wǎng)橋對于互聯(lián)局域網(wǎng)的各結點是“透明”的。　　透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)?！　⊥该骶W(wǎng)橋的最大優(yōu)點是容易安裝，它是一種即插即用設備。目前，使用得最多的網(wǎng)橋是透明網(wǎng)橋。透明網(wǎng)橋的MAC地址表要記錄3類信息：站地址、端口與時間。環(huán)狀結構可能使網(wǎng)橋反復轉發(fā)一個幀，從而增加了網(wǎng)絡中不必要的負荷，進而降低系統(tǒng)性能。為了防止出現(xiàn)這種現(xiàn)象，透明網(wǎng)橋使用了生成樹算法。構造生成樹首先要選擇一個網(wǎng)橋作為生成樹的根?！　【W(wǎng)橋存在著兩個主要的問題是幀轉發(fā)速率低與廣播風暴，評價網(wǎng)橋性能的參數(shù)主要是：幀過濾速率與幀轉發(fā)速率。　　按照國際標準，綜合布線采用的主要連接部件分為建筑群配線架、大樓主配線架、樓層配線架、轉接點和通信引出端。　　綜合布線系統(tǒng)的水平子系統(tǒng)多采用5類和6類4對非屏蔽雙絞線?！　∷讲季€子系統(tǒng)電纜長度應該在90 m 之內，信息插座應在內部作固定線連接。第6章 交換機及其配置　　局域網(wǎng)交換機是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡設備。交換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉發(fā)數(shù)據(jù)幀。它是基于MAC地址識別，完成轉發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡連接設備?！　〗粨Q機作為匯聚中心，可將多臺數(shù)據(jù)終端設備連接在一起，構成星狀結構的網(wǎng)絡。交換式局域網(wǎng)具有獨占傳輸通道、獨享信息帶寬，同時允許多對站點進行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。這些特性使交換式網(wǎng)絡的系統(tǒng)帶寬隨著用戶的增多、交換端口的增多而增寬，其負載的大小不會影響網(wǎng)絡的性能。　　局域網(wǎng)交換機有三個基本功能：一是建立和維護一個表示MAC地址與交換機對應關系的交換表；二是在發(fā)送結點和接收結點之間建立一條虛連接；三是完成數(shù)據(jù)幀的轉發(fā)過濾。交換機的工作原理與透明橋極為相似，它們都通過一種自學習的方法，自動地建立和維護一個記錄著目的MAC地址與設備端口映射關系的地址查詢表?！　〗粨Q表的內容包括：目的MAC地址及其所對應的交換機端口號和所在的虛擬子網(wǎng)?！　〗粨Q機刷新交換表的方法是，每次儲存一個地址表項時，都被蓋上一個時間戳?！　≡诰仃嚱粨Q結構的交換機中，交換功能完全由硬件完成。共享存儲器交換結構比較適合小型交換機采用?！　〗粨Q機有靜態(tài)交換和動態(tài)交換兩種方式。交換機有存儲轉發(fā)、快速轉發(fā)和碎片丟棄三種交換模式?！　〗粨Q機端口的基本配置任務有：配置交換機的端口描述信息，通過描述信息，網(wǎng)絡管理員可以了解交換機端口的物理連接情況。數(shù)據(jù)通信通常有單工、半雙工和全雙工三種通信方式。第7章 路由器及其配置　　路由器是工作在網(wǎng)絡層的設備。路由器是連接不同邏輯子網(wǎng)的網(wǎng)絡互連設備。INTERNET的主干網(wǎng)就是由路由器與通信鏈路構成的。為了實現(xiàn)不同邏輯子網(wǎng)之間的通信，路由器必須具備路由選擇和分組轉發(fā)兩個最基本的功能。　　路由選擇就是路由器依據(jù)目的IP地址的網(wǎng)